OpenAI vai treinar modelos com sessões do Daybreak Blue antes protegidas

A mudança: dados de cibersegurança entram no treino

A partir de 29 de novembro de 2026, a OpenAI vai usar dados de sessões do Daybreak Blue para treinar seus modelos. A confirmação veio por e-mail enviado a integrantes do programa Trusted Access, segundo reportagem da The Decoder publicada em 31 de outubro de 2026. Até agora, esse tipo de sessão ficava fora do treinamento, mesmo quando o usuário desligava a opção "melhorar o modelo para todos" nas configurações de privacidade.

O Daybreak Blue é usado por membros do programa Trusted Access para sessões de pesquisa em cibersegurança, segundo a The Decoder. Até a mudança anunciada, esse tipo de sessão ficava fora do treinamento mesmo quando o usuário desligava a opção "melhorar o modelo para todos" nas configurações de privacidade.

Quem é afetado: o programa Trusted Access

Trusted Access é o programa da OpenAI mencionado pela The Decoder como destinatário do e-mail sobre a mudança de política. Foi esse grupo, que usa o Daybreak Blue para sessões de cibersegurança, que recebeu o aviso.

Por que a reação foi rápida

Assim que a notícia circulou entre os membros do programa, a reação foi imediata, segundo a The Decoder. A OpenAI respondeu com um segundo e-mail prometendo um opt-out separado, específico para o Daybreak Blue, diferente do botão geral de "melhorar o modelo para todos" que já existia. Até a publicação da reportagem, a empresa não tinha detalhado como esse opt-out vai funcionar nem quando estará disponível.

Um ponto permanece igual antes e depois da mudança: interações sinalizadas durante revisões de segurança continuam podendo ser usadas pela OpenAI para fins de segurança, independentemente de qualquer configuração de privacidade.

O precedente que assusta pesquisadores: o caso Buckmaster-Alpöge

A desconfiança em torno da mudança não nasceu no vácuo. Os matemáticos Tristan Buckmaster e Levent Alpöge enviaram rascunhos de provas sobre as equações de Navier-Stokes para o Codex, ferramenta de programação da OpenAI. Pouco depois, a própria OpenAI publicou uma prova semelhante e negou ter usado o material dos dois matemáticos para treinar o modelo.

A OpenAI manteve a negativa. Mas o caso, lembrado pela The Decoder, mostrou que a simples suspeita de uso indevido já é suficiente para minar a confiança de quem compartilha trabalho de pesquisa com os modelos da empresa. É esse tipo de episódio que volta à mente de quem lida com vulnerabilidade de segurança e vê a proteção de dados do Daybreak Blue ser retirada.

O que muda para quem faz pesquisa de segurança a partir do Brasil

Empresas e profissionais brasileiros que participam do Trusted Access, ou que avaliam entrar no programa, passam a ter um cálculo de risco diferente. Qualquer prova de conceito, qualquer trecho de código vulnerável, qualquer dado de cliente colado numa sessão do Daybreak Blue depois de 29 de novembro pode, em tese, acabar incorporado ao treinamento de um modelo futuro da OpenAI.

Isso tem implicação direta para quem trabalha sob a LGPD ou sob contrato de confidencialidade com cliente. Levar um vazamento real, um exploit ainda não corrigido ou dado de incidente de um cliente brasileiro para dentro dessas sessões deixa de ser uma operação isolada: passa a depender de um opt-out que ainda não existe e cuja mecânica a OpenAI não detalhou até agora.

Algumas ações fazem sentido enquanto o opt-out prometido não sai do papel:

• Revisar o que já foi compartilhado em sessões do Daybreak Blue, já que não há garantia sobre como a mudança trata o histórico anterior a 29 de novembro.
• Evitar colar dado real de cliente, exploit não divulgado ou código de prova de conceito sensível em sessão do programa até o opt-out separado estar ativo e testado.
• Acompanhar a comunicação oficial da OpenAI para o Trusted Access, já que a empresa prometeu detalhar o mecanismo mas ainda não disse quando.

O que ainda está em aberto

A OpenAI não detalhou, segundo a reportagem, como o opt-out separado vai funcionar na prática, nem se ele vai cobrir sessões anteriores a 29 de novembro. Também não ficou claro se o novo opt-out vai exigir uma ação ativa do participante ou se será aplicado automaticamente a quem já tinha desligado "melhorar o modelo para todos" antes da mudança. São essas respostas que vão definir, na prática, quanto risco um pesquisador de segurança brasileiro corre ao seguir usando o Daybreak Blue depois de novembro.

Fonte: The Decoder